2020网络信息安全期末考试题库及答案.pdf

《2020网络信息安全期末考试题库及答案.pdf》由会员分享，可在线阅读，更多相关《2020网络信息安全期末考试题库及答案.pdf（60页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、文档从互联网中收集，已重新修正排版，word 格式支持编辑，如有帮助欢迎下载支持。2017 网络信息安全期末考试题库及答案1282 信息网络的物理安全要从环境安全和设备安全两个角度来考虑.A正确 B错误1283 计算机场地可以选择在公共区域人流量比较大的地方。A正确 B错误1284 计算机场地可以选择在化工厂生产车间附近。A正确 B错误1285 计算机场地在正常情况下温度保持在 1828 摄氏度。A正确 B错误1286 机房供电线路和动力、照明用电可以用同一线路。A正确 B错误1287 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。A正确 B错误备用电路板或者元器件、图纸文件必

2、须存放在防静电屏蔽袋内，使用时要远离静电敏1288感器件。A正确 B错误屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传1289播。A正确 B错误1290 屏蔽室的拼接、焊接工艺对电磁防护没有影响。A正确 B错误1291 由于传输的内容不同，电力线可以与网络线同槽铺设。A正确 B错误接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地1292线做电气连通。地线做电气连通。A正确 B错误新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记，以1293防更换和方便查找赃物。A正确 B错误TEMPEST 技术，是指在设计和生产计算机设

3、备时，就对可能产生电磁辐射的元器件、1294 集成电路、连接线、显示器等采取防辐射措施，从而达到减少计算机信息泄露的最终目的。A正确 B错误1295 机房内的环境对粉尘含量没有要求。A正确 B错误防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波1296 混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。A正确 B错误1297 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。A正确 B错误1298 纸介质资料废弃应用碎纸机粉碎或焚毁。A正确 B错误1299 以下不符合防静电要求的是_。A穿合适的防静电衣服和防静

4、电鞋 B在机房内直接更衣梳理 C用表面光滑平整1word 格式支持编辑，如有帮助欢迎下载支持。2020网络信息安全期末考试题库及答案-第1页2020网络信息安全期末考试题库及答案-第1页文档从互联网中收集，已重新修正排版，word 格式支持编辑，如有帮助欢迎下载支持。的办公家具 D经常用湿拖布拖地1300 布置电子信息系统信号线缆的路由走向时，以下做法错误的是_。A可以随意弯折 B转弯时，弯曲半径应大于导线直径的 10 倍 C尽量直线、平整D尽量减小由线缆自身形成的感应环路面积1301 对电磁兼容性(Electromagnetic Compatibility，简称 EMC)标准的描述正确的是_

5、。A同一个国家的是恒定不变的 B不是强制的 C各个国家不相同 D以上均错误1302 物理安全的管理应做到_。A所有相关人员都必须进行相应的培训，明确个人工作职责 B制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况 C在重要场所的进出口安装监视器，并对进出情况进行录像 D以上均正确1303 场地安全要考虑的因素有_。A场地选址 B场地防火 C场地防水防潮 D场地温度控制 E场地电源供应1304 火灾自动报警、自动灭火系统部署应注意_。A避开可能招致电磁干扰的区域或设备 B具有不间断的专用消防电源 C留备用电源 D具有自动和手动两种触发装置1305 为了减小雷电损失，可以采取的措施有_

6、。A机房内应设等电位连接网络 B部署 UPS C设置安全防护地与屏蔽地 D根据雷击在不同区域的电磁脉冲强度划分，不同的区域界面进行等电位连接 E信号处理电路1306 会导致电磁泄露的有_。A显示器 B开关电路及接地系统 C计算机系统的电源线 D机房内的电话线E信号处理电路1307 磁介质的报废处理，应采用_。A直接丢弃 B砸碎丢弃 C反复多次擦写 D专用强磁工具清除1308 静电的危害有_。A导致磁盘读写错误，损坏磁头，引起计算机误动作 B造成电路击穿或者毁坏C电击，影响工作人员身心健康 D吸附灰尘1309 防止设备电磁辐射可以采用的措施有_。A屏蔽 B滤波 C尽量采用低辐射材料和设备 D内置

7、电磁辐射干扰器1310 灾难恢复和容灾具有不同的含义。A正确 B错误1311 数据备份按数据类型划分可以分成系统数据备份和用户数据备份。A正确 B错误1312 对目前大量的数据备份来说，磁带是应用得最广的介质。A正确 B错误1313 增量备份是备份从上次进行完全备份后更改的全部数据文件。A正确 B错误1314 容灾等级通用的国际标准 SHARE 78 将容灾分成了六级。A正确 B错误1315 容灾就是数据备份。A正确 B错误1316 数据越重要，容灾等级越高。A正确 B错误1317 容灾项目的实施过程是周而复始的。A正确 B错误1318 如果系统在一段时间内没有出现问题，就可以不用再进行容灾了

8、。2word 格式支持编辑，如有帮助欢迎下载支持。2020网络信息安全期末考试题库及答案-第2页2020网络信息安全期末考试题库及答案-第2页文档从互联网中收集，已重新修正排版，word 格式支持编辑，如有帮助欢迎下载支持。A正确 B错误1319 SAN针对海量、面向数据块的数据传输，而 NAS 则提供文件级的数据访问功能。A正确 B错误廉价磁盘冗余阵列(RAID)，基本思想就是将多只容量较小的、相对廉价的硬盘进行有1320机组合，使其性能超过一只昂贵的大硬盘。A正确 B错误1321 代表了当灾难发生后，数据的恢复程度的指标是_。ARPO BRTOCNRODSDO1322 代表了当灾难发生后，

9、数据的恢复时间的指标是_。ARPO BRTO CNRODSDO1323 我国重要信息系统灾难恢复指南将灾难恢复分成了_级。A五 B六 C七 D八1324 容灾的目的和实质是_。A数据备份 B心理安慰 C保持信息系统的业务持续性 D系统的有益补充1325 容灾项目实施过程的分析阶段，需要进行_。A灾难分析 B业务环境分析 C当前业务状况分析 D以上均正确1326 目前对于大量数据存储来说，容量大、成本低、技术成熟、广泛使用的介质是_。A磁盘 B磁带 C光盘 D软盘1327 下列叙述不属于完全备份机制特点描述的是_。A每次备份的数据量较大 B每次备份所需的时间也就较长 C不能进行得太频繁D需要存储

10、空间小1328 下面不属于容灾内容的是_。A灾难预测 B灾难演习 C风险分析 D业务影响分析1329 信息系统的容灾方案通常要考虑的要点有_。A灾难的类型 B恢复时间 C恢复程度 D实用技术 E成本1330 系统数据备份包括的对象有_。A配置文件 B日志文件 C用户文档 D系统设备文件1331 容灾等级越高，则_。A业务恢复时间越短 B所需人员越多 C所需要成本越高 D保护的数据越重要对称密码体制的特征是：加密密钥和解密密钥完全相同，或者一个密钥很容易从另一1332个密钥中导出。A正确 B错误1333 公钥密码体制算法用一个密钥进行加密，而用另一个不同但是有关的密钥进行解密。A正确 B错误13

11、34 公钥密码体制有两种基本的模型：一种是加密模型，另一种是认证模型。A正确 B错误1335 对信息的这种防篡改、防删除、防插入的特性称为数据完整性保护。A正确 B错误1336 PKI是利用公开密钥技术所构建的、解决网络安全问题的、普遍适用的一种基础设施。A正确 B错误1337 PKI系统的基本组件包括_。A终端实体 B认证机构 C注册机构 D证书撤销列表发布者 E证书资料库f密钥管理中心1338 数字证书可以存储的信息包括_。A身份证号码、社会保险号、驾驶证号码 B组织工商注册号、组织组织机构代码、组织税号 CIP 地址 DEmail 地址3word 格式支持编辑，如有帮助欢迎下载支持。20

12、20网络信息安全期末考试题库及答案-第3页2020网络信息安全期末考试题库及答案-第3页文档从互联网中收集，已重新修正排版，word 格式支持编辑，如有帮助欢迎下载支持。1339 PKI提供的核心服务包括_。A认证 B完整性 C密钥管理 D简单机密性 E非否认常见的操作系统包括 DOS、0S2、UNIX、XENIX、Linux、Windows、Netware、Oracle1340等。A正确 B错误操作系统在概念上一般分为两部分：内核(Kernel)以及壳(Shell)，有些操作系统的1341 内核与壳完全分开(如 Microsoft Windows、UNIX、Linux 等)；另一些的内核与壳

13、关系紧密(如 UNIX、Linux 等)，内核及壳只是操作层次上不同而已。A正确 B错误Windows 系统中，系统中的用户帐号可以由任意系统用户建立。用户帐号中包含着用1342户的名称与密码、用户所属的组、用户的权利和用户的权限等相关数据。A正确 B错误Windows 系统的用户帐号有两种基本类型：全局帐号(GlobalAccounts)和本地帐号1343(LocalAccounts)。A正确 B错误本地用户组中的 Users(用户)组成员可以创建用户帐号和本地组，也可以运行应用程1344序，但是不能安装应用程序，也可以关闭和锁定操作系统。A正确 B错误本地用户组中的 Guests(来宾用户

14、)组成员可以登录和运行应用程序，也可以关闭操作1345系统，但是其功能比 Users 有更多的限制。A正确 B错误域帐号的名称在域中必须是唯一的，而且也不能和本地帐号名称相同，否则会引起混1346乱。A正确 B错误全局组是由本域的域用户组成的，不能包含任何组，也不能包含其他域的用户，全局1347组能在域中任何一台机器上创建。A正确 B错误在默认情况下，内置 DomainAdmins 全局组是域的 Administrators 本地组的一个成员，1348也是域中每台机器 Administrator 本地组的成员。A正确 B错误Windows XP 帐号使用密码对访问者进行身份验证，密码是区分大小

15、写的字符串，最多1349可包含 16 个字符。密码的有效字符是字母、数字、中文和符号。A正确 B错误如果向某个组分配了权限，则作为该组成员的用户也具有这一权限。例如，如果1350BackupOperators 组有此权限，而 Lois 又是该组成员，则 Lois 也有此权限。A正确 B错误Windows 文件系统中，只有 Administrator 组和 ServerOperation 组可以设置和去除1351共享目录，并且可以设置共享目录的访问权限。A正确 B错误远程访问共享目录中的目录和文件，必须能够同时满足共享的权限设置和文件目录自1352 身的权限设置。用户对共享所获得的最终访问权限将

16、取决于共享的权限设置和目录的本地权限设置中宽松一些的条件。A正确 B错误对于注册表的访问许可是将访问权限赋予计算机系统的用户组，如 Administrator、1353Users、CreatorOwner 组等。A正确 B错误4word 格式支持编辑，如有帮助欢迎下载支持。2020网络信息安全期末考试题库及答案-第4页2020网络信息安全期末考试题库及答案-第4页文档从互联网中收集，已重新修正排版，word 格式支持编辑，如有帮助欢迎下载支持。系统日志提供了一个颜色符号来表示问题的严重程度，其中一个中间有字母“!”的1354 黄色圆圈(或三角形)表示信息性问题，一个中间有字母“i”的蓝色圆圈表

17、示一次警告，而中间有“stop”字样(或符号叉)的红色八角形表示严重问题。A正确 B错误1355 光盘作为数据备份的媒介优势在于价格便宜、速度快、容量大。A正确 B错误Windows 防火墙能帮助阻止计算机病毒和蠕虫进入用户的计算机，但该防火墙不能检1356测或清除已经感染计算机的病毒和蠕虫。A正确 B错误Web 站点访问者实际登录的是该 Web 服务器的安全系统，“匿名”Web 访问者都是以1357IUSR 帐号身份登录的。A正确 B错误UNIX 的开发工作是自由、独立的，完全开放源码，由很多个人和组织协同开发的。UNIX1358 只定义了一个操作系统内核。所有的 UNIX 发行版本共享相同

18、的内核源，但是，和内核一起的辅助材料则随版本不同有很大不同。A正确 B错误1359 每个 UNIXLinux 系统中都只有一个特权用户，就是 root 帐号。A正确 B错误1360 与 Windows 系统不一样的是 UNIXLinux 操作系统中不存在预置帐号。A正确 B错误1361 UNIXLinux 系统中一个用户可以同时属于多个用户组。A正确 B错误标准的 UNIXLinux 系统以属主(Owner)、属组(Group)、其他人(World)三个粒度进1362行控制。特权用户不受这种访问控制的限制。A正确 B错误UNIXLinux 系统中，设置文件许可位以使得文件的所有者比其他用户拥有

19、更少的权1363限是不可能的。A正确 B错误1364 UNIXLinux 系统和 Windows 系统类似，每一个系统用户都有一个主目录。A正确 B错误1365 UNIXLinux 系统加载文件系统的命令是 mount，所有用户都能使用这条命令。A正确 B错误UNIXLinux 系统中查看进程信息的 who 命令用于显示登录到系统的用户情况，与 w1366命令不同的是，who 命令功能更加强大，who 命令是 w 命令的一个增强版。A正确 B错误Httpd.conf 是 Web 服务器的主配置文件，由管理员进行配置，Srm.conf 是 Web 服务1367器的资源配置文件，Access.co

20、nf 是设置访问权限文件。A正确 B错误一个设置了粘住位的目录中的文件只有在用户拥有目录的写许可，并且用户是文件和1368目录的所有者的情况下才能被删除。A正确 B错误UNIXLinux 系统中的etcshadow 文件含有全部系统需要知道的关于每个用户的1369信息(加密后的密码也可能存于etcpasswd 文件中)。A正确 B错误1370 数据库系统是一种封闭的系统，其中的数据无法由多个用户共享。A正确 B错误5word 格式支持编辑，如有帮助欢迎下载支持。2020网络信息安全期末考试题库及答案-第5页2020网络信息安全期末考试题库及答案-第5页文档从互联网中收集，已重新修正排版，wor

21、d 格式支持编辑，如有帮助欢迎下载支持。1371 数据库安全只依靠技术即可保障。A正确 B错误1372 通过采用各种技术和管理手段，可以获得绝对安全的数据库系统。A正确 B错误1373 数据库的强身份认证与强制访问控制是同一概念。A正确 B错误1374 用户对他自己拥有的数据，不需要有指定的授权动作就拥有全权管理和操作的权限。A正确 B错误1375 数据库视图可以通过 INSERT 或 UPDATE 语句生成。A正确 B错误1376 数据库加密适宜采用公开密钥密码系统。A正确 B错误1377 数据库加密的时候，可以将关系运算的比较字段加密。A正确 B错误1378 数据库管理员拥有数据库的一切权

22、限。A正确 B错误1379 不需要对数据库应用程序的开发者制定安全策略。A正确 B错误1380 使用登录 ID 登录 SQL Server 后，即获得了访问数据库的权限。A正确 B错误1381 MS SQL Server与 Sybase SQL Server 的身份认证机制基本相同。A正确 B错误1382 SQL Server不提供字段粒度的访问控制。A正确 B错误1383 MySQL不提供字段粒度的访问控制。A正确 B错误1384 SQL Server中，权限可以直接授予用户 ID。A正确 B错误1385 SQL注入攻击不会威胁到操作系统的安全。A正确 B错误1386 事务具有原子性，其中包

23、括的诸多操作要么全做，要么全不做。A正确 B错误1387 完全备份就是对全部数据库数据进行备份。A正确 B错误1388 美国国防部发布的可信计算机系统评估标准(TCSEC)定义了_个等级。A五 B六 C七 D八1389 Windows系统的用户帐号有两种基本类型，分别是全局帐号和_。A本地帐号 B域帐号 C来宾帐号 D局部帐号1390 Windows系统安装完后，默认隋况下系统将产生两个帐号，分别是管理员帐号和_。A本地帐号 B域帐号 C来宾帐号 D局部帐号1391 计算机网络组织结构中有两种基本结构，分别是域和_。A用户组 B工作组 C本地组 D全局组般常见的 Windows 操作系统与 L

24、inux 系统的管理员密码最大长度分别为_和1392_。A12 8B14 10C12 10 D14 81393 符合复杂性要求的 WindowsXP 帐号密码的最短长度为_。6word 格式支持编辑，如有帮助欢迎下载支持。2020网络信息安全期末考试题库及答案-第6页2020网络信息安全期末考试题库及答案-第6页文档从互联网中收集，已重新修正排版，word 格式支持编辑，如有帮助欢迎下载支持。A4 B6 C8D101394 设置了强制密码历史后，某用户设置密码 kedawu 失败，该用户可能的原密码是_。AkedaBkedaliu Ckedawuj Ddawu某公司的工作时间是上午 8 点半至

25、 12 点，下午 1 点 555 点半，每次系统备份需要一1395个半小时，下列适合作为系统数据备份的时间是_。A上午 8 点 B中午 12 点 C下午 3 点 D凌晨 l 点1396 Window系统中对所有事件进行审核是不现实的，下面不建议审核的事件是_。A用户登录及注销 B用户及用户组管理 C用户打开关闭应用程序 D系统重新启动和关机1397 在正常情况下，Windows 2000 中建议关闭的服务是_。ATCPIP NetBIOS Helper Service BLogical Disk ManagerCRemote ProcedureCallDSecurity Accounts Ma

26、nagerFTP(文件传输协议，File Transfer Protocol，简称 FFP)服务、SMTP(简单邮件传输协议，Simple Mail Transfer Protocol，简称 SMTP)服务、HTTP(超文本传输协议，1398Hyper Text Transport Protocol，简称 HTTP)、HTTPS(加密并通过安全端口传输的另一种 HTTP)服务分别对应的端口是_。A25 21 80 554 B21 25 80 443 C21 110 80 554D21 25 443 5541399 下面不是 UNIXLinux 操作系统的密码设置原则的是_。A密码最好是英文字母

27、、数字、标点符号、控制字符等的结合 B不要使用英文单词，容易遭到字典攻击 C不要使用自己、家人、宠物的名字 D一定要选择字符长度为8 的字符串作为密码1400 UNIXLinux 操作系统的文件系统是_结构。A星型 B树型 C网状 D环型1401 下面说法正确的是_。AUNIX 系统中有两种 NFS 服务器，分别是基于内核的 NFS Daemon 和用户空间 Daemon，其中安全性能较强的是基于内核的 NFSDaemon BUNIX 系统中有两种 NFS 服务器，分别是基于内核的 Daemon 和用户空间 NFSDaemon，其中安全性能较强的是基于内核的NFSDaemonCUNIX 系统中

28、现只有一种 NFS 服务器，就是基于内核的 NFSDaemon，原有的用户空间 Daemon 已经被淘汰，因为 NFSDaemon 安全性能较好 DUNIX 系统中现只有一种 NFS 服务器，就是基于内核的 Daemon，原有的用户空间 NFSDaemon 已经被淘汰，因为 Daemon 安全性能较好1402 下面不是 UNIXLinux 系统中用来进行文件系统备份和恢复的命令是_。AtarBcpio Cumask Dbackup1403 Backup命令的功能是用于完成 UNIXLinux 文件的备份，下面说法不正确的是_。ABackupc 命令用于进行完整备份 BBackupp 命令用于进

29、行增量备份CBackupf 命令备份由 file 指定的文件 DBackupd 命令当备份设备为磁带时使用此选项UNIX 工具(实用程序，utilities)在新建文件的时候，通常使用_作为缺省许可位，1404而在新建程序的时候，通常使用_作为缺省许可位。A555 666 B666 777 C777 888D888 9991405 保障 UNIXLinux 系统帐号安全最为关键的措施是_。A文件etcpasswd 和etcgroup 必须有写保护 B删除etcpasswd、etcgroupC设置足够强度的帐号密码 D使用 shadow 密码1406 UNIXLinux 系统中，下列命令可以将普

30、通帐号变为 root 帐号的是_。Achmod 命令 Bbinpasswd 命令 Cchgrp 命令 Dbinsu 命令1407 有编辑etcpasswd 文件能力的攻击者可以通过把 UID 变为_就可以成为特权用7word 格式支持编辑，如有帮助欢迎下载支持。2020网络信息安全期末考试题库及答案-第7页2020网络信息安全期末考试题库及答案-第7页文档从互联网中收集，已重新修正排版，word 格式支持编辑，如有帮助欢迎下载支持。户。A-1 B0 C1D21408 下面不是保护数据库安全涉及到的任务是_。A确保数据不能被未经过授权的用户执行存取操作 B防止未经过授权的人员删除和修改数据 C向

31、数据库系统开发商索要源代码，做代码级检查 D监视对数据的访问和更改等使用情况1409 下面不是数据库的基本安全机制的是_。A用户认证 B用户授权 C审计功能 D电磁屏蔽1410 关于用户角色，下面说法正确的是_。ASQL Server 中，数据访问权限只能赋予角色，而不能直接赋予用户 B角色与身份认证无关 C角色与访问控制无关 D角色与用户之间是一对一的映射关系1411 下面原则是 DBMS 对于用户的访问存取控制的基本原则的是_。A隔离原则 B多层控制原则 C唯一性原则 D自主原则1412 下面对于数据库视图的描述正确的是_。A数据库视图也是物理存储的表 B可通过视图访问的数据不作为独特的对

32、象存储，数据库内实际存储的是 SELECT 语句 C数据库视图也可以使用 UPDATE 或 DELETE语句生成 D对数据库视图只能查询数据，不能修改数据1413 有关数据库加密，下面说法不正确的是_。A索引字段不能加密 B关系运算的比较字段不能加密 C字符串字段不能加密D表间的连接码字段不能加密1414 下面不是 Oracle 数据库提供的审计形式的是_。A备份审计 B语句审计 C特权审计 D模式对象设计1415 下面不是 SQL Server 支持的身份认证方式的是_。AWindows NT 集成认证 BSQL Server 认证 CSQL Server 混合认证 D生物认证1416 下面

33、_不包含在 MySQL 数据库系统中。A数据库管理系统，即 DBMS B密钥管理系统 C关系型数据库管理系统，即RDBMSD开放源码数据库1417 下面不是事务的特性的是_。A完整性 B原子性 C一致性 D隔离性1418 下面不是 Oracle 数据库支持的备份形式的是_。A冷备份 B温备份 C热备份 D逻辑备份1419 操作系统的基本功能有_。A处理器管理 B存储管理 C文件管理 D设备管理1420 通用操作系统必需的安全性功能有_。A用户认证 B文件和 I0 设备的访问控制 C内部进程间通信的同步 D作业管理1421 根据 SahzerJ.H、SchroederM.D 的要求，设计安全操作

34、系统应遵循的原则有_。A最小特权 B操作系统中保护机制的经济性 C开放设计 D特权分离1422 Windows系统中的用户组包括_。A全局组 B本地组 C特殊组 D标准组1423 Windows系统登录流程中使用的系统安全模块有_。A安全帐号管理(SecurityAccountManager，简称 SAM)模块 BWindows 系统的注册(WinLogon)模块 C本地安全认证(10calSecurityAuthority，简称 LSA)模块 D安全引用监控器模块1424 域内置全局组安全控制非常重要，这些组只出现在域控制器中，包括_。ADomainAdmins 组 BDomainUsers

35、 组 CDomainReplicators 组 DDomain8word 格式支持编辑，如有帮助欢迎下载支持。2020网络信息安全期末考试题库及答案-第8页2020网络信息安全期末考试题库及答案-第8页文档从互联网中收集，已重新修正排版，word 格式支持编辑，如有帮助欢迎下载支持。Guests 组1425 Windows系统中的审计日志包括_。A系统日志(SystemLog)B安全日志(SecurityLog)C应用程序日志(ApplicationsLog)D用户日志(UserLog)1426 组成 UNIX 系统结构的层次有_。A用户层 B驱动层 C硬件层 D内核层UNIXLinux 系统

36、中的密码控制信息保存在etcpasswd 或ectshadow 文件中，1427信息包含的内容有_。A最近使用过的密码 B用户可以再次改变其密码必须经过的最小周期 C密码最近的改变时间 D密码有效的最大天数1428 UNIXLinux 系统中的 Apcache 服务器的主要安全缺陷表现在攻击者可以_。A利用 HTYP 协议进行的拒绝服务攻击 B发动缓冲区溢出攻击 C获得 root 权限D利用 MDAC 组件存在一个漏洞，可以导致攻击者远程执行目标系统的命令1429 数据库访问控制的粒度可能有_。A数据库级 B表级 C记录级(行级)D属性级(字段级)E字符级1430 下面标准可用于评估数据库的安

37、全级别的有_。ATCSEC BITSEC CCC DBMS.PP DGB 178591999 ETDI1431 Oracle数据库的审计类型有_。A语句审计 B系统进程审计 C特权审计 D模式对象设计 E外部对象审计1432 SQL Server中的预定义服务器角色有_。Asysadmin Bserveradmin Csetupadmin Dsecurityadmin Eprocessadmin1433 可以有效限制 SQL 注入攻击的措施有_。A限制 DBMS 中 sysadmin 用户的数量 B在 Web 应用程序中，不以管理员帐号连接数据库 C去掉数据库不需要的函数、存储过程 D对于输入

38、的字符串型参数，使用转义 E将数据库服务器与互联网物理隔断1434 事务的特性有_。A原子性(Atomicity)B一致性(Consistency)C隔离性(1solation)D可生存性(Survivability)E持续性(Durability)1435 数据库故障可能有_。A磁盘故障 B事务内部的故障 C系统故障 D介质故障 E计算机病毒或恶意攻击防火墙是设置在内部网络与外部网络(如互联网)之间，实施访问控制策略的一个或一1436组系统。A正确 B错误组成自适应代理网关防火墙的基本要素有两个：自适应代理服务器(Adaptive Proxy1437Server)与动态包过滤器(Dynami

39、cPacketFilter)。A正确 B错误1438 软件防火墙就是指个人防火墙。A正确 B错误1439 网络地址端口转换(NAPT)把内部地址映射到外部网络的一个 IP 地址的不同端口上。A正确 B错误防火墙提供的透明工作模式，是指防火墙工作在数据链路层，类似于一个网桥。因此，1440不需要用户对网络的拓扑做出任何调整就可以把防火墙接入网络。A正确 B错误1441 防火墙安全策略一旦设定，就不能在再做任何改变。A正确 B错误9word 格式支持编辑，如有帮助欢迎下载支持。2020网络信息安全期末考试题库及答案-第9页2020网络信息安全期末考试题库及答案-第9页文档从互联网中收集，已重新修正

40、排版，word 格式支持编辑，如有帮助欢迎下载支持。1442 对于防火墙的管理可直接通过 Telnet 进行。A正确 B错误1443 防火墙规则集的内容决定了防火墙的真正功能。A正确 B错误1444 防火墙必须要提供 VPN、NAT 等功能。A正确 B错误1445 防火墙对用户只能通过用户名和口令进行认证。A正确 B错误1446 即使在企业环境中，个人防火墙作为企业纵深防御的一部分也是十分必要的。A正确 B错误1447 只要使用了防火墙，企业的网络安全就有了绝对的保障。A正确 B错误防火墙规则集应该尽可能的简单，规则集越简单，错误配置的可能性就越小，系统就1448越安全。A正确 B错误1449

41、 iptables可配置具有状态包过滤机制的防火墙。A正确 B错误1450 可以将外部可访问的服务器放置在内部保护网络中。A正确 B错误1451 在一个有多个防火墙存在的环境中，每个连接两个防火墙的计算机或网络都是 DMZ。A正确 B错误入侵检测技术是用于检测任何损害或企图损害系统的机密性、完整性或可用性等行为1452的一种网络安全技术。A正确 B错误1453 主动响应和被动响应是相互对立的，不能同时采用。A正确 B错误异常入侵检测的前提条件是入侵性活动集作为异常活动集的子集，而理想状况是异常1454活动集与入侵性活动集相等。A正确 B错误1455 针对入侵者采取措施是主动响应中最好的响应措施

42、。A正确 B错误1456 在早期大多数的入侵检测系统中，入侵响应都属于被动响应。A正确 B错误1457 性能“瓶颈”是当前入侵防御系统面临的一个挑战。A正确 B错误1458 漏报率，是指系统把正常行为作为入侵攻击而进行报警的概率。A正确 B错误1459 与入侵检测系统不同，入侵防御系统采用在线(inline)方式运行。A正确 B错误1460 蜜罐技术是一种被动响应措施。A正确 B错误企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企1461 业网络。在进行分阶段部署时，首先部署基于网络的入侵检测系统，因为它通常最容易安装和维护，接下来部署基于主机的入侵检测系统来保护至关重

43、要的服务器。A正确 B错误1462 入侵检测系统可以弥补企业安全防御系统中的安全缺陷和漏洞。10word 格式支持编辑，如有帮助欢迎下载支持。2020网络信息安全期末考试题库及答案-第10页2020网络信息安全期末考试题库及答案-第10页文档从互联网中收集，已重新修正排版，word 格式支持编辑，如有帮助欢迎下载支持。A正确 B错误1463 使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种。A正确 B错误在早期用集线器(hub)作为连接设备的网络中使用的基于网络的入侵检测系统在交换1464网络中不做任何改变，一样可以用来监听整个子网。A正确 B错误1465 可以通过技术

44、手段，一次性弥补所有的安全漏洞。A正确 B错误1466 漏洞只可能存在于操作系统中，数据库等其他软件系统不会存在漏洞。A正确 B错误1467 防火墙中不可能存在漏洞。A正确 B错误1468 基于主机的漏洞扫描不需要有主机的管理员权限。A正确 B错误1469 半连接扫描也需要完成 TCP 协议的三次握手过程。A正确 B错误1470 使用漏洞库匹配的方法进行扫描，可以发现所有的漏洞。A正确 B错误1471 所有的漏洞都是可以通过打补丁来弥补的。A正确 B错误1472 通过网络扫描，可以判断目标主机的操作系统类型。A正确 B错误1473 x-scan能够进行端口扫描。A正确 B错误1474 隔离网闸

45、采用的是物理隔离技术。A正确 B错误1475“安全通道隔离”是一种逻辑隔离。A正确 B错误1476 隔离网闸两端的网络之间不存在物理连接。A正确 B错误1477 QQ是与朋友联机聊天的好工具，不必担心病毒。A正确 B错误1478 在计算机上安装防病毒软件之后，就不必担心计算机受到病毒攻击。A正确 B错误1479 计算机病毒可能在用户打开“txt”文件时被启动。A正确 B错误1480 在安全模式下木马程序不能启动。A正确 B错误1481 特征代码技术是检测已知计算机病毒的最简单、代价最小的技术。A正确 B错误1482 家里的计算机没有联网，所以不会感染病毒。A正确 B错误1483 计算机病毒的传

46、播离不开人的参与，遵循一定的准则就可以避免感染病毒。A正确 B错误1484 校验和技术只能检测已知的计算机病毒。A正确 B错误11word格式支持编辑，如有帮助欢迎下载支持。2020网络信息安全期末考试题库及答案-第11页2020网络信息安全期末考试题库及答案-第11页文档从互联网中收集，已重新修正排版，word 格式支持编辑，如有帮助欢迎下载支持。1485 采用 Rootkit 技术的病毒可以运行在内核模式中。A正确 B错误1486 企业内部只需在网关和各服务器上安装防病毒软件，客户端不需要安装。A正确 B错误1487 大部分恶意网站所携带的病毒就是脚本病毒。A正确 B错误1488 利用互联

47、网传播已经成为了计算机病毒传播的一个发展趋势。A正确 B错误1489 防火墙是_在网络环境中的应用。A字符串匹配 B访问控制技术 C入侵检测技术 D防病毒技术1490 iptables中默认的表名是_。Afilter BfirewallCnatDmangle1491 包过滤防火墙工作在 OSI 网络参考模型的_。A物理层 B数据链路层 C网络层 D应用层1492 通过添加规则，允许通往192.168.0.2的SSH连接通过防火墙的iptables指令是_。Aiptables-F INPUT-d -p tcp-dport 22-j ACCEPTBiptables-A INPUT-d-p tcp-

48、dport 23-j ACCEPT Ciptables-A FORWARD-d -p tcp-dport22-j ACCEPTDiptables-A FORWARD-d -p tcp-dport 23-j ACCEPT1493 防火墙提供的接入模式不包括_。A网关模式 B透明模式 C混合模式 D旁路接入模式1494 关于包过滤防火墙说法错误的是_。A包过滤防火墙通常根据数据包源地址、目的地址、端口号和协议类型等标志设置访问控制列表实施对数据包的过滤 B包过滤防火墙不检查 OSI 网络参考模型中网络层以上的数据，因此可以很快地执行 C包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击 D由于要求

49、逻辑的一致性、封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误1495 关于应用代理网关防火墙说法正确的是_。A基于软件的应用代理网关工作在 OSI 网络参考模型的网络层上，它采用应用协议代理服务的工作方式实施安全策略 B一种服务需要一种代理模块，扩展服务较难C和包过滤防火墙相比，应用代理网关防火墙的处理速度更快 D不支持对用户身份进行高级认证机制。一般只能依据包头信息，因此很容易受到“地址欺骗型”攻击1496 关于 NAT 说法错误的是_。ANAT 允许一个机构专用 Intranet 中的主机透明地连接到公共域中的主机，无需内部主机

50、拥有注册的(已经越采越缺乏的)全局互联网地址 B静态 NAT 是设置起来最简单和最容易实现的一种地址转换方式，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址 C动态 NAT 主要应用于拨号和频繁的远程连接，当远程用户连接上之后，动态 NAT 就会分配给用户一个 IP 地址，当用户断开时，这个 IP 地址就会被释放而留待以后使用 D动态 NAT 又叫做网络地址端口转换 NAPT1497 下面关于防火墙策略说法正确的是_。A在创建防火墙策略以前，不需要对企业那些必不可少的应用软件执行风险分析B防火墙安全策略一旦设定，就不能在再作任何改变 C防火墙处理人站通信的缺省策略应该是阻止所有的